X プラットフォーム上の新しい決済サービスである X Money の開始は、ユーザーにさらなるセキュリティ上の懸念をもたらしました。このツールの拡張リリースの直後、フィッシング攻撃キャンペーンの可能性を示す、パスワードのリセットを求める予期しない電子メールが数人に受信されるようになりました。 X Money の財務能力により、アカウントが犯罪者にとってより魅力的なものになっているため、懸念はさらに大きくなります。
プラットフォームXは何が起こったのか調査中であると述べた。しかし同社は、現時点で攻撃が成功したという証拠は見つかっていないと報告した。主な疑惑は、サイバー犯罪者が公開されているユーザー名を使用してパスワード回復フォームを一斉に使用していることです。
X Money はアカウントがハッキングされた場合のリスクを拡大しているため、この問題はさらに重要になっています。このサービスにより、ユーザーはプラットフォームを通じて直接残高を維持し、支払いを行ったり受け取ったり、人々の間で金融送金を行ったりすることができます。
X Money は 2026 年 7 月に開始され、最初は招待者のみがアクセスできました。 2026 年 8 月 31 日、このサービスはすべての Premium および Premium+ プラン加入者に拡大されました。
X を攻撃する際に使用された戦術の説明
メッセージの波は、変更を要求していないのにパスワード リセットの電子メールを受け取ったとユーザーが報告したことから始まりました。
この種の通信を受信すること自体は、アカウント侵入を示すものではありません。この戦術は、混乱を引き起こしたり、将来のフィッシング攻撃の準備を整えるために使用される可能性があります。
一部のユーザーは、正規のパスワード リセット電子メールの直後にフィッシング メッセージを受信したと主張しているため、状況はさらに憂慮すべきものとなっています。これらの不正な通信は、公式の X メッセージを装い、被害者にパスワードを変更するよう指示します。
このようなシナリオでは、電子メールに偽のリンクが含まれている可能性があるという事実にリスクがあります。それをクリックして資格情報を入力すると、ユーザーは誤ってログイン情報を犯罪者に渡してしまう可能性があります。
したがって、詐欺の試みには複数の手順が含まれる可能性があります。まず、攻撃者は正当なパスワード リセット リクエストを生成します。次に、生じた混乱を利用して、ユーザーを騙して資格情報を提供させる偽のメッセージを送信します。
プラットフォームXは、確認された侵入の証拠はないと宣言
X 製品エンジニアリング チームのメンバーである Mridul Singhai 氏は、同社が大量のパスワード リセット要求を調査していると報告しました。
同氏によると、攻撃者は X Money の利用可能性が高まったことで、プラットフォーム上のプロファイルがより貴重なターゲットになったと考えているようです。
X社の法務責任者であるジェームズ・バーナム氏もこの件について語った。同氏は、同社の法務チームとセキュリティチームが攻撃未遂の責任者の特定と刑事罰に取り組むと述べた。
しかし現在までに、X は影響を受けたアカウントの数を明らかにしておらず、実際に犯罪者によってプロファイルが侵害されたかどうかも確認していません。
ユーザーが X で自分のアカウントを保護するための重要なヒント
メッセージの波を受けて、X ユーザーは、アカウントに追加の保護層を追加する機能である 2 要素認証を有効にすることを推奨し始めました。
プラットフォームのチャットボットである Grok 自体も、このセキュリティ メカニズムを有効にする方法に関するガイダンスを含むいくつかの出版物に回答しました。
パスワードの変更を求める予期しないメッセージに注意することが重要です。ユーザーが以前に X からリセット要求に関する正規の電子メールを受信したことがあったとしても、パスワードを変更するためのリンクを含む 2 番目のメッセージが本物であることは保証されません。
このシナリオでは、電子メールで受け取ったリンクをクリックせず、パスワードの変更はプラットフォームの公式チャネルを通じて直接行うことをお勧めします。
